Wprowadzenie
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez SMR Instalacje w związku z korzystaniem ze strony internetowej, w tym z formularzy kontaktowych i formularzy „bezpłatna wycena", publikacji treści na blogu oraz funkcjonalności przesyłania zdjęć (np. dachu lub miejsca planowanej instalacji). Dokument sporządzono zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).Zakres 01
Administrator Danych Osobowych
Administratorem danych osobowych jest SMR Instalacje, ul. Grupy AK Północ 23, 00-713 Warszawa (dalej: „Administrator" lub „SMR Instalacje").
Kontakt z Administratorem: e-mail: oskar@smrinstalacje.pl, tel.: +48 795 965 705.
Zakres 02
Zakres stosowania Polityki
Polityka ma zastosowanie do przetwarzania danych osobowych pozyskiwanych poprzez stronę internetową SMR Instalacje, w szczególności w ramach:
formularzy leadowych i kontaktowych (w tym zapytań o „bezpłatną wycenę" instalacji fotowoltaicznej lub magazynu energii),
komunikacji e-mailowej i telefonicznej prowadzonej w następstwie przesłania zapytania,
funkcjonalności przesyłania zdjęć (np. zdjęć dachu, rozdzielni, miejsca montażu),
korzystania z bloga (odczyt treści, ewentualne interakcje, jeśli występują),
technologii cookies i podobnych rozwiązań.
Zakres 03
Cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
1) Obsługa zapytań z formularzy kontaktowych oraz „bezpłatnej wyceny", w tym przygotowanie oferty, kontakt zwrotny, doprecyzowanie zakresu prac, umówienie oględzin - podstawa: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
2) Zawarcie i wykonanie umowy dotyczącej instalacji fotowoltaicznej i/lub magazynu energii oraz obsługa posprzedażowa - podstawa: art. 6 ust. 1 lit. b RODO.
3) Prowadzenie rozliczeń, księgowości i spełnienie obowiązków podatkowych oraz rachunkowych - podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
4) Ustalanie, dochodzenie lub obrona roszczeń związanych z działalnością Administratora - podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
5) Zapewnienie bezpieczeństwa usług, przeciwdziałanie nadużyciom, analiza incydentów, prowadzenie statystyk technicznych oraz obsługa i pomiar wariantów stron docelowych (testy A/B) w celu zapewnienia ich prawidłowego działania - podstawa: art. 6 ust. 1 lit. f RODO.
6) Marketing bezpośredni własnych usług - podstawa: art. 6 ust. 1 lit. f RODO. W przypadku komunikacji wymagającej odrębnej zgody, Administrator pozyska odpowiednią zgodę.
7) Publikacja i utrzymanie treści blogowych oraz analiza ich odbioru - podstawa: art. 6 ust. 1 lit. f RODO.
Zakres 04
Zakres zbieranych danych osobowych
Administrator może przetwarzać następujące kategorie danych, w zależności od sposobu kontaktu i zakresu sprawy:
1) Dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwa firmy (jeśli dotyczy), adres e-mail, numer telefonu.
2) Dane dotyczące inwestycji i wyceny: adres lub miejscowość realizacji, informacje o budynku/instalacji (np. rodzaj dachu, orientacja, przyłącze), preferencje dotyczące magazynu energii/fotowoltaiki, przewidywane zużycie energii.
3) Pliki i zdjęcia przesłane przez użytkownika (np. zdjęcia dachu, pomieszczenia technicznego, rozdzielni).
4) Dane techniczne i eksploatacyjne: adres IP, pseudonimowe identyfikatory cookies i sesji, przypisany wariant strony, kategoria urządzenia, dane przeglądarki, czas aktywnej widoczności, głębokość przewinięcia oraz zagregowane interakcje z sekcjami, formularzem i przyciskami. Telemetria testów A/B nie zapisuje treści odpowiedzi wpisywanych w formularzu ani danych kontaktowych.
Zakres 05
Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do obsługi zapytania, przygotowania wyceny lub realizacji umowy. Niepodanie danych może uniemożliwić kontakt lub przygotowanie oferty.
Zakres 06
Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:
podmiotom wspierającym Administratora w zakresie utrzymania i obsługi strony internetowej, hostingu, poczty e-mail, narzędzi analitycznych i bezpieczeństwa IT,
dostawcom systemów CRM, narzędzi do obsługi zapytań i komunikacji,
podmiotom świadczącym usługi księgowe, prawne, doradcze - w zakresie niezbędnym do spełnienia obowiązków i ochrony roszczeń,
podwykonawcom i partnerom technicznym zaangażowanym w realizację usług (np. ekipy montażowe, serwis).
Administrator wymaga od podmiotów przetwarzających dane w jego imieniu odpowiednich zabezpieczeń oraz zawarcia umów powierzenia przetwarzania danych zgodnie z art. 28 RODO.
Zakres 07
Przekazywanie danych poza EOG
Co do zasady Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy (EOG).
Jeżeli jednak w związku z korzystaniem z określonych usług dostawców dojdzie do przekazania danych poza EOG, Administrator zapewni, aby odbywało się to zgodnie z RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo przy zastosowaniu standardowych klauzul umownych (art. 44–49 RODO).
Zakres 08
Okres przechowywania danych
Administrator przechowuje dane osobowe przez okres nie dłuższy niż jest to niezbędne do realizacji celów przetwarzania, w tym:
dane z zapytań ofertowych i formularzy - przez czas prowadzenia korespondencji i przygotowania wyceny, a następnie przez okres uzasadniony potrzebą archiwizacji oraz obrony przed roszczeniami,
dane niezbędne do wykonania umowy - przez czas trwania umowy oraz po jej zakończeniu przez okres przedawnienia roszczeń,
dane księgowe i rozliczeniowe - przez okres wymagany przepisami prawa,
dane przetwarzane na podstawie zgody - do czasu jej wycofania lub ustania celu.
Zakres 09
Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
prawo dostępu do danych (art. 15 RODO),
prawo sprostowania danych (art. 16 RODO),
prawo usunięcia danych („prawo do bycia zapomnianym") w przypadkach przewidzianych w art. 17 RODO,
prawo ograniczenia przetwarzania (art. 18 RODO),
prawo do przenoszenia danych (art. 20 RODO),
prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, w tym wobec marketingu bezpośredniego (art. 21 RODO),
prawo do wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO).
Zakres 10
Prawo wniesienia skargi do organu nadzorczego
Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Zakres 11
Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator co do zasady nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, w tym nie stosuje profilowania w rozumieniu art. 22 RODO, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.
Jeżeli Administrator w przyszłości wdroży takie mechanizmy, odpowiednie informacje zostaną przekazane zgodnie z art. 13–14 RODO.
Zakres 12
Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w szczególności przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją, adekwatne do ryzyka (art. 32 RODO).
Dostęp do danych mają wyłącznie upoważnione osoby oraz podmioty przetwarzające działające na udokumentowane polecenie Administratora.
Zakres 14
Linki do zewnętrznych stron i serwisów
Strona może zawierać odnośniki do zewnętrznych serwisów. Administrator nie odpowiada za zasady przetwarzania danych osobowych przez te podmioty. Zaleca się zapoznanie z ich politykami prywatności.
Zakres 15
Zmiany Polityki Prywatności
Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku zmian przepisów prawa, zmian sposobu działania strony internetowej lub wdrożenia nowych narzędzi i funkcjonalności.
Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej.
Zakres 16
Kontakt w sprawach ochrony danych
W sprawach związanych z przetwarzaniem danych osobowych, w tym realizacją praw wynikających z RODO, można kontaktować się z Administratorem:
SMR Instalacje, ul. Grupy AK Północ 23, 00-713 Warszawa
e-mail: oskar@smrinstalacje.pl
tel.: +48 795 965 705
Kontakt w sprawie dokumentu